蓝队云小课堂：

要判断服务器是否有过重启，可以通过以下几种方法：

1. 使用系统命令：

last 命令：它会显示系统自上次启动以来的所有登录和重启事件。查看 reboot 相关的记录可以知道服务器重启的时间。

who 或者 w 命令：可以查看当前登录用户以及系统运行时间，通过运行时间可以大致推算出上次重启的时间。

uptime 命令：它会显示系统运行了多长时间，可以用来推算上次重启的时间点。

2. 查看系统日志：

/var/log/wtmp 或者 /var/log/btmp 文件：这些文件记录了所有的登录和重启事件，可以用 last 命令查看。

/var/log/messages 或者 /var/log/syslog：系统日志文件通常包含有关系统重启的信息。

3. 使用专用的系统监控工具：

如Nagios、Zabbix等监控软件，它们可以记录服务器的状态变化，包括重启事件。

以下是根据提供的参考信息中的具体方法：

Ÿ   使用 w 命令确定服务器已经运行了多长时间，然后倒推以估算上次重启时间。并通过 last 命令查看重启后的首次登录时间，结合系统日志（如 /var/log/messages）进一步确认重启时间。

Ÿ   可以使用一些外部工具或服务来监控服务器状态，如果工具显示服务器状态有断开和重连，那通常意味着服务器发生了重启。

Ÿ   在服务器批量重启的情况下，可以通过监控系统发出的告警信息来判断服务器是否重启。

具体步骤如下：

1.在命令行界面执行以下命令：

last reboot

查看输出中的最近一次重启事件.

2. 查看系统日志：

tail -n 100 /var/log/messages | grep -i reboot

搜索包含 "reboot" 的日志记录。

3. 使用 uptime 命令查看系统运行时间：

uptime

通过运行时间推算上次重启时间。

通过以上方法，可以有效地判断服务器是否发生了重启。

更多小知识，可联系蓝队云一起探讨。